Google виправляє серйозну помилку в браузері Chrome

Компанія Google випустила оновлення безпеки, щоб виправити критичну вразливість у своєму браузері Google Chrome. Про нову вразливість, що відстежується як CVE-2023-3079, повідомила Група аналізу загроз Google (TAG) 1 червня 2023 року.

Згідно з Національною базою даних вразливостей (NVD) NIST, помилка пошкодження пам'яті в движку JavaScript V8 у версіях Google Chrome до 114.0.5735.110 дозволяє зловмиснику використовувати пам'ять через спеціально створену HTML-сторінку. Пошкодження пам'яті відбувається, коли вміст області пам'яті змінюється поза межами наміру програміста або конструкції програми/мови, що призводить до порушення безпеки пам'яті.

Користувачам браузера Google Chrome необхідно негайно оновити його до нової версії, щоб виправити недоліки безпеки.

Як завжди, Google не розкрив подробиці про характер атак, але у звіті йдеться про використання експлойту для CVE-2023-3079, який також є помилкою нульового дня, яку Google виправляв у браузерах Chrome, починаючи з початку 2023 року. Двома попередніми помилками були CVE-2023-2033 (оцінка CVSS: 8,8) та CVE-2023-2136 (оцінка CVSS: 9,6).

Користувачам браузера Chrome необхідно негайно оновити його до версії 114.0.5735.110 (Windows) та 114.0.5735.106 (macOS та Linux), щоб зменшити потенційні загрози.

Посилання на джерело: https://thanhnien.vn/google-va-loi-nghiem-trong-trong-trinh-duyet-chrome-185230607094201279.htm